Política de cookies

• Estrictamente necesarias: sin ellas no puedes iniciar sesión ni mantener tu sesión abierta. No dependen de tu consentimiento porque el servicio no funciona sin ellas.
• Preferencias: guardan una elección tuya de la interfaz, como el tema o el estado del menú lateral. No te identifican y no se usan para medirte.
• Analítica (opcional): métricas agregadas de tráfico y navegación con Vercel Web Analytics. Se activa únicamente si la aceptas.

• hireflow_session

  Sesión del reclutador. Viaja como HttpOnly + SameSite=Lax y Secure fuera de desarrollo.

  Estrictamente necesaria · Cookie · 72 horas

• hireflow_workspace

  Recuerda en qué espacio de trabajo entraste por última vez, para abrir el mismo al volver a iniciar sesión. HttpOnly + SameSite=Lax; no es una credencial.

  Estrictamente necesaria · Cookie · 180 días

• hireflow_platform_session

  Sesión de la consola de plataforma (HttpOnly + SameSite=Lax, nunca legible por JavaScript).

  Estrictamente necesaria · Cookie · 8 horas

• hireflow_platform_csrf

  Token anti-CSRF de doble envío de la consola de plataforma (legible por JavaScript, sin valor de sesión).

  Estrictamente necesaria · Cookie · 8 horas

• hireflow_consent

  Guarda esta decisión sobre cookies para no volver a preguntarte en cada visita.

  Estrictamente necesaria · Cookie · 180 días

• hireflow_platform_token (legado)

  Clave histórica de la consola de plataforma. Ya no se escribe: se conserva solo limpieza al cerrar sesión.

  Estrictamente necesaria · localStorage · Hasta cerrar sesión

• sidebar_state

  Recuerda si dejaste el menú lateral abierto o cerrado.

  Preferencias · Cookie · 7 días

• theme

  Recuerda el tema claro, oscuro o del sistema que elegiste.

  Preferencias · localStorage · Persistente

• hireflow.vacancy-wizard.draft.<usuario>:<espacio>

  Conserva el borrador de una vacante y sus identificadores de reintento por cuenta y espacio de trabajo.

  Funcional · localStorage · 7 días de vigencia; se limpia al guardar o al acceder a un borrador vencido

• _vercel/insights

  Vercel Web Analytics: mide visitas y páginas vistas de forma agregada, sin cookies y sin identificar a nadie. Solo se carga si aceptas la categoría analítica.

  Analítica (opcional) · Sin cookie · No persiste

Ese es todo el inventario actual. No hay ningún otro script de terceros, píxel de seguimiento ni medición oculta: la analítica se sirve desde nuestro propio dominio (/_vercel/insights/) y solo se carga con tu consentimiento.

Vercel Web Analytics registra visitas y páginas vistas de forma agregada, sin cookies y sin identificar a nadie. No enviamos manualmente correos, nombres, teléfonos, identificadores de candidatos, contenido de conversaciones ni tokens.

Además, la aplicación filtra antes de enviar: en las rutas privadas se descarta la cadena de consulta y en las fichas con identificador en la URL (por ejemplo /candidatos/<id>) no se envía ningún evento. Solo se activa en el deployment de producción: desarrollo, previews y pruebas no alimentan las métricas.

La primera vez que entras verás un aviso con tres opciones: aceptar, rechazar o configurar por categorías. Nada fuera de las cookies estrictamente necesarias se carga antes de que decidas, y rechazar la analítica no limita ninguna función de la aplicación.

Tu decisión se guarda en la cookie hireflow_consent durante 180 días. Si borras las cookies del navegador, volveremos a preguntarte. Si prefieres analítica desactivada pero luego cambiar de opinión, puedes cambiarlo aquí mismo.

Cuando ocurre un error en el navegador, enviamos un reporte saneado a nuestro propio backend (POST /api/telemetry/errors) con el mensaje, el tipo, la traza, la ruta, la versión desplegada y el user agent. No usa cookies, no te identifica y no transporta datos de candidatos ni contenido de conversaciones. Sirve para detectar fallos y se conserva como registro técnico del servicio.

Si cambia el inventario de cookies o se incorpora una categoría nueva, actualizaremos esta página y volveremos a pedir tu decisión cuando la ley lo requiera. Este documento forma parte del aviso de privacidad de HireFlow y no sustituye la revisión legal del texto definitivo.